GrapheneOS: Pixel 11 bất ngờ loại bỏ Memory Tagging (MTE) phần cứng

Dự án bảo mật GrapheneOS vừa đưa ra một thông báo gây chú ý trên nền tảng Bluesky: dòng Google Pixel 11 trong tương lai sẽ không còn hỗ trợ tính năng Memory Tagging (MTE) ở cấp độ phần cứng. Đây là một động thái khiến cộng đồng bảo mật quan tâm, bởi MTE được xem là một trong những lớp phòng thủ mạnh mẽ nhất chống lại các lỗ hổng tràn bộ nhớ – vốn là nguyên nhân gốc rễ của phần lớn các lỗ hổng nghiêm trọng trên Android.

Memory Tagging (MTE) là gì và tại sao nó quan trọng?

MTE (Memory Tagging Extension) là một tính năng được tích hợp trong kiến trúc ARMv8.5-A, cho phép gắn các "thẻ" ngẫu nhiên vào con trỏ bộ nhớ và vùng dữ liệu. Khi một chương trình cố gắng truy cập sai địa chỉ (ví dụ như tràn bộ đệm), phần cứng sẽ kiểm tra thẻ và kích hoạt một ngoại lệ ngay lập tức, ngăn chặn hành vi khai thác trước khi nó gây ra thiệt hại.

Trước đây, Google đã từng giới thiệu MTE là một phần trong chiến lược bảo mật dài hạn của Android, và các thiết bị Pixel được xem là nền tảng tiên phong để thử nghiệm công nghệ này. Tuy nhiên, việc loại bỏ nó trên Pixel 11 cho thấy có thể Google gặp phải những thách thức nhất định về chi phí, hiệu năng, hoặc độ phức tạp trong thiết kế chip khi triển khai rộng rãi.

Tác động đến người dùng và hệ sinh thái Android

Với những người dùng quan tâm đến bảo mật, quyết định này là một tin không mấy tích cực. Khi MTE bị vô hiệu hóa ở mức phần cứng, các lỗ hổng tràn bộ nhớ sẽ trở nên dễ khai thác hơn trong môi trường thực tế, vì hệ thống không còn một lớp bảo vệ tự động ngay từ phần cứng.

"MTE không phải là một bản vá đơn lẻ, mà là một sự thay đổi mang tính nền tảng. Việc thiếu nó trên Pixel 11 sẽ buộc các nhà phát triển và nhà nghiên cứu bảo mật phải dựa nhiều hơn vào các kỹ thuật phần mềm như sanitizers (ASan, HWASan) – vốn không hiệu quả và tốn kém hơn nhiều trong môi trường production." – một nhà nghiên cứu bảo mật giấu tên chia sẻ với Lehuy.net.

Trong bối cảnh đó, các dự án như GrapheneOS – vốn đặt trọng tâm vào quyền riêng tư và bảo mật – sẽ càng quan trọng hơn khi họ có thể tối ưu hóa các biện pháp phòng thủ khác để bù đắp phần nào sự thiếu hụt này. Tuy nhiên, những giải pháp thay thế này thường không thể đạt được mức hiệu quả tương đương với việc hỗ trợ trực tiếp từ phần cứng.

Tương lai nào cho bảo mật di động?

Quyết định này từ Google có thể mở ra một số câu hỏi lớn:

• Liệu các nhà sản xuất chip khác (Qualcomm, MediaTek) có tiếp tục tích hợp MTE trong các thế hệ vi xử lý mới không? Nếu họ vẫn duy trì, thì đây chỉ là một sự chậm trễ của Google, chứ không phải là một xu hướng đi lùi của ngành.
• GrapheneOS có thay đổi lộ trình phát triển để hỗ trợ các thiết bị dòng cũ hơn không? Việc Pixel 11 từ bỏ MTE có thể khiến Pixel 10 (nếu hỗ trợ tính năng này) trở thành "của hiếm" đối với những ai coi trọng bảo mật.
• Apple và các đối thủ có đang tận dụng điều này để quảng bá tính năng bảo mật vượt trội hơn không? Trước đây, Apple đã giới thiệu Page Protection Layer (PPL) và các công cụ tương tự, nên đây có thể là một lợi thế cạnh tranh cho họ.

Kết luận

Việc loại bỏ MTE trên Pixel 11 là một bước lùi đáng tiếc trong cuộc chiến chống lại các lỗ hổng bộ nhớ, vốn vẫn là con đường tấn công phổ biến nhất vào các thiết bị Android. Đối với cộng đồng bảo mật, điều này đồng nghĩa với việc cần phải có những chiến lược phòng thủ mới, đồng thời hy vọng rằng các dòng chip thế hệ tiếp theo từ những nhà sản xuất khác sẽ vẫn giữ vững cam kết phát triển phần cứng an toàn hơn.

Lehuy.net sẽ tiếp tục cập nhật những diễn biến mới nhất từ GrapheneOS và các dự án bảo mật liên quan trong thời gian tới.